Polityka Prywatności

§1. Administrator danych

1. Administratorem danych osobowych jest Estimity (Paweł Gorecki), NIP: 7542922886, z siedzibą w ul. Henryka Pobożnego 16/10, 51-142 Wrocław (dalej: „Administrator").
2. Kontakt z Administratorem: info@dziecigo.pl.
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

§2. Jakie dane zbieramy

2.1. Dane Rodzica

• Imię i nazwisko
• Adres email
• Numer telefonu (opcjonalnie)
• Adres IP (przy rejestracji i logowaniu)

2.2. Dane Dziecka

• Imię i nazwisko
• Data urodzenia
• Uwagi zdrowotne (opcjonalnie, np. alergie)

2.3. Dane Organizatora

• Imię i nazwisko właściciela
• Nazwa organizacji
• NIP
• Adres siedziby
• Numer telefonu
• Adres email
• Dane konta Stripe (obsługiwane przez Stripe)

2.4. Dane Trenera

• Imię i nazwisko
• Adres email
• Specjalizacja

2.5. Dane techniczne

• Adres IP
• Typ przeglądarki i urządzenia
• Pliki cookies (patrz §7)

§3. Cele przetwarzania danych

§4. Udostępnianie danych

1. Dane Dziecka (imię, nazwisko, wiek, uwagi zdrowotne) są udostępniane Organizatorowi i Trenerowi w zakresie niezbędnym do realizacji Zajęć.
2. Dane kontaktowe Rodzica (email) są udostępniane Organizatorowi w celu komunikacji dotyczącej Zajęć.
3. Dane płatnicze są przetwarzane przez Stripe Inc. (USA) na podstawie standardowych klauzul umownych (SCC).
4. Dane mogą być udostępnione:
   • Supabase (hostowanie bazy danych) — EU/USA
   • Vercel (hostowanie aplikacji) — USA
   • Stripe (płatności) — USA
   • Resend (emaile transakcyjne) — USA
   • Google Ireland Ltd. (Google Analytics 4 — statystyki; Google Ads — pomiar reklam) — Irlandia/USA, wyłącznie po zgodzie na cookies analityczne/marketingowe
5. Wszystkie podmioty trzecie zapewniają odpowiedni poziom ochrony danych (SCC lub decyzja o adekwatności).

§5. Prawa użytkownika

Każdy Użytkownik ma prawo do:

1. Dostępu — uzyskania informacji o przetwarzanych danych (art. 15 RODO).
2. Sprostowania — poprawienia nieprawidłowych danych (art. 16 RODO).
3. Usunięcia — żądania usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO).
4. Ograniczenia przetwarzania — w określonych przypadkach (art. 18 RODO).
5. Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO).
6. Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO).
7. Wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw, prosimy o kontakt: info@dziecigo.pl.

Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§6. Ochrona danych dzieci

1. Dane Dzieci są przetwarzane wyłącznie na podstawie zgody Rodzica (prawnego opiekuna).
2. Dane Dzieci są dostępne wyłącznie dla: Rodzica, Organizatora i Trenera prowadzącego Zajęcia.
3. Administrator stosuje szczególne środki ochrony danych Dzieci:
   • szyfrowanie danych w bazie (encryption at rest),
   • kontrola dostępu na poziomie wierszy (Row Level Security),
   • minimalizacja danych — zbieramy tylko niezbędne informacje.
4. Rodzic może w każdej chwili usunąć dane Dziecka z Serwisu.
5. Zgoda na wykonywanie zdjęć Dziecka podczas Zajęć jest opcjonalna i może być wycofana w dowolnym momencie.

§7. Pliki cookies i pomiar

1. Serwis wykorzystuje pliki cookies w celu:
   • Niezbędne — uwierzytelnianie użytkowników, sesje (Supabase auth cookies)
   • Funkcjonalne — zapamiętywanie preferencji (np. wybrane miasto)
   • Analityczne — Google Analytics 4: statystyki odwiedzin i korzystania z Serwisu (wyłącznie po wyrażeniu zgody)
   • Marketingowe — Google Ads: pomiar skuteczności reklam i remarketing (wyłącznie po wyrażeniu zgody)
2. Zgodę wyraża się dobrowolnie w banerze przy pierwszej wizycie; można ją w każdej chwili zmienić w ustawieniach przeglądarki (usuwając pliki cookies). Odmowa nie ogranicza korzystania z Serwisu.
3. Przed wyrażeniem zgody skrypty analityczne i marketingowe działają w trybie ograniczonym (Consent Mode): nie zapisują plików cookies ani identyfikatorów na urządzeniu.
4. Niezależnie od zgody Serwis prowadzi anonimowe liczniki zdarzeń (liczba wejść, otwarć ofert, wysłanych formularzy i utworzonych kont). Liczniki te nie używają plików cookies, adresu IP ani identyfikatorów urządzenia — zapisywane są wyłącznie zagregowane liczby oraz parametry kampanii z adresu URL (np. źródło i nazwa kampanii). Dzięki temu możliwy jest pomiar skuteczności Serwisu bez naruszania prywatności.
5. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

§8. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:
   • szyfrowanie transmisji danych (SSL/TLS),
   • szyfrowanie danych w spoczynku (encryption at rest),
   • kontrola dostępu na poziomie wierszy bazy danych (RLS),
   • haszowanie haseł (bcrypt),
   • regularne aktualizacje oprogramowania.
2. Dostęp do danych mają wyłącznie upoważnione osoby.
3. W przypadku naruszenia ochrony danych, Administrator powiadomi PUODO i poszkodowanych Użytkowników w ciągu 72 godzin.

§9. Zgody

Podczas korzystania z Serwisu zbieramy następujące zgody:

§10. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O zmianach Użytkownicy zostaną powiadomieni za pośrednictwem Serwisu lub emailem.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.

§11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

• Email: info@dziecigo.pl
• Adres: ul. Henryka Pobożnego 16/10, 51-142 Wrocław